Հանրային Wi-Fi-ի հաքեր, չար երկվորյակ թեժ կետեր և հյութի ջոկում¶

Օդանավակայանները, հյուրանոցները, սրճարանները, կոնֆերանս կենտրոնները, գրադարանները և տարանցիկ հանգույցները գլխավոր որսավայրերն են երկու սերտորեն կապված ֆիզիկական հարևանությամբ կիբերհարձակումների համար. Երբ միացնում եք ձեր սմարթֆոնը կամ նոութբուքը հարձակվողի կողմից վերահսկվող անլար մուտքի կետին կամ միացնում եք ձեր մալուխը փոփոխված հանրային USB պորտին, հակառակորդին տալիս եք ուղիղ ցանց կամ ֆիզիկական կամուրջ՝ ձեր երթևեկությունը կասեցնելու, ձեր մուտքի հավատարմագրերը հավաքելու կամ ակտիվ նույնականացման աշխատաշրջանի թխուկները առևանգելու համար:

Եթե ​​նոր հասկացաք, որ մուտքագրել եք ձեր էլ. փոստը, կորպորատիվ մուտքը կամ վճարային քարտի տվյալները կասկածելի հյուրանոցի կամ օդանավակայանի Wi-Fi էկրանի մեջ, կամ եթե ձեր հեռախոսը հայտնվում է «Վստահեք այս համակարգչին» հուշում, երբ միացված է հանրային լիցքավորման կրպակին, անհապաղ զսպումը կարող է խանգարել հարձակվողին արգելափակել ձեզ ձեր հաշիվները: Այս ուղեցույցը տրամադրում է միջադեպերի վերականգնման անհապաղ քայլեր, անլար և USB ապարատային գրոհների տեխնիկական բացատրություններ, օպերացիոն համակարգի վկայականների աուդիտ և ճանապարհորդության խստացման արձանագրություններ՝ հիմնված Միացյալ Նահանգների Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալության (CISA), Միացյալ Թագավորության Կիբերանվտանգության ազգային կենտրոնի (NCSC), Հաղորդակցության դաշնային հանձնաժողովի (FCCISA for Cybercurity Agency) և Եվրոպական միության կիբերանվտանգության գործակալության ուղեցույցների վրա:

Արեք սա հիմա¶

1. Անմիջապես անջատեք Wi-Fi ցանցից կամ անջատեք USB մալուխը: Ամբողջովին անջատեք Wi-Fi-ը ձեր նոութբուքի, պլանշետի կամ սմարթֆոնի վրա կամ անմիջապես ֆիզիկապես հանեք ձեր լիցքավորման լարը հանրային USB միացքից:
2. Մոռացեք խարդախ Wi-Fi ցանցը, որպեսզի ձեր սարքը չկարողանա ավտոմատ վերամիավորվել: Բացեք ձեր սարքի Wi-Fi կարգավորումները, ընտրեք կասկածելի ցանցի անունը (SSID) և հպեք Մոռացեք այս ցանցը (կամ հանեք նշումը Միացեք ավտոմատ), որպեսզի ձեր ռադիոն դադարի հեռարձակել հարձակվողի սարքավորման հետ կապի զոնդերը:
3. Անցեք բացառապես բջջային տվյալներին (4G/5G)՝ վտանգված հաշիվները պաշտպանելու համար: Երբեք մի օգտագործեք տեղական հանրային Wi-Fi ցանց՝ ձեր հավատարմագրերը վերականգնելիս: Օգտագործեք ձեր սմարթֆոնի բնիկ բջջային կապը կամ վստահելի ցանցի առանձին, անվնաս համակարգիչ:
4. Չեղարկեք բոլոր ակտիվ մուտքի սեսիաները և պտտեք գաղտնաբառերը բացված հաշիվների համար: Եթե մուտքագրել եք գաղտնաբառ կեղծ Wi-Fi պորտալում կամ մուտք եք գործել հաշիվ անպիտան ցանցի միջոցով, բացեք այդ հաշվի անվտանգության վահանակը, սեղմեք Դուրս գալ բոլոր սարքերից / Չեղարկել ակտիվ նիստերը, փոխեք ձեր գաղտնաբառը եզակի անցաբառով և սառեցրեք ցանկացած վարկային համար, որի համար մուտքագրել եք քարտ:
5. Ստուգեք և հեռացրեք բոլոր ստահակ արմատային վկայագրերը, VPN-ի պրոֆիլները կամ մուտքի արկղի կանոնները: Ստուգեք ձեր օպերացիոն համակարգի վկայականների պահեստը և սարքի կառավարման կարգավորումները՝ ստուգելու համար, որ գերի պորտալը չի ​​խաբել ձեզ՝ տեղադրելու վնասակար կազմաձևման պրոֆիլը, և ստուգեք ձեր էլփոստի կարգավորումները չարտոնված ավտոմատ վերահասցեավորման կանոնների համար:
6. Վերագործարկեք և ստուգեք ձեր բջջային սարքը, եթե սեղմել եք «Trust»-ը USB կրպակի վրա: Եթե սեղմել եք «Trust This Computer»-ը կամ միացրել եք «USB File Transfer/Debugging» հանրային լիցքավորման կայանում, միացրեք «Airplane Mode»-ը, ստուգեք անհայտ կողմնակի բեռնված հավելվածներ կամ պրոֆիլներ և հայտնեք ծանր ֆինանսական գողության կամ շորթման մասին: 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում, կամ տես շտապ օգնության համարները)

Հանրային Wi-Fi և USB լիցքավորման միջադեպերի արձագանքման ծառ¶

flowchart TD
    Start["Suspected Public Wi-Fi or USB Charging Compromise"]
    ThreatType{"Which proximity vector occurred?"}
    WiFiBranch["Connected to Suspected Evil Twin Wi-Fi<br/>or Fake Captive Portal Splash Page"]
    USBBranch["Plugged Phone or Laptop Into Public USB Port<br/>or Used an Unattended Cable (Juice Jacking)"]

    WiFiAction1["1. Turn off Wi-Fi radio and tap 'Forget This Network'<br/>2. Switch to trusted 4G/5G cellular data"]
    WiFiPrompt{"Did you type credentials, payment card data,<br/>or install a profile/certificate?"}
    WiFiCompromised["ACTIVE CREDENTIAL / TRAFFIC COMPROMISE<br/>1. Revoke all active login sessions and refresh tokens<br/>2. Rotate passwords and check email forwarding rules<br/>3. Delete rogue Device Management profiles and Root CAs<br/>4. Freeze payment card and issue replacement number"]
    WiFiPassive["PASSIVE CONNECTION ONLY (HTTPS intact)<br/>1. Flush local DNS and ARP caches<br/>2. Enable audited VPN and Encrypted DNS (DoH/DoT)<br/>3. Monitor account login logs for 14 days"]

    USBAction1["1. Physically unplug USB cable immediately<br/>2. Do not use any cable left hanging in a kiosk"]
    USBPrompt{"Did you unlock the device and tap<br/>'Trust This Computer', 'Allow USB Debugging',<br/>or see rapid ghost typing on screen?"}
    USBCompromised["ACTIVE USB DATA OR HID KEYSTROKE BREACH<br/>1. Enable Airplane Mode to cut C2 network callbacks<br/>2. Check for rogue MDM profiles, accessibility apps, or shells<br/>3. Rotate passwords from a separate clean device<br/>4. Back up important photos/files and perform Factory Reset"]
    USBBlocked["OS USB RESTRICTED MODE PROTECTED DEVICE<br/>1. Reboot device to clear USB controller volatile state<br/>2. Charge using AC wall outlet brick or personal battery bank"]

    Start --> ThreatType
    ThreatType -->|Evil Twin Wi-Fi| WiFiBranch
    ThreatType -->|Public USB Port| USBBranch
    WiFiBranch --> WiFiAction1
    WiFiAction1 --> WiFiPrompt
    WiFiPrompt -->|Yes| WiFiCompromised
    WiFiPrompt -->|No| WiFiPassive
    USBBranch --> USBAction1
    USBAction1 --> USBPrompt
    USBPrompt -->|Yes| USBCompromised
    USBPrompt -->|No: Locked or Rejected| USBBlocked

Ինչպես են աշխատում Evil Twin Wi-Fi-ը և սրիկա գերի պորտալները¶

Evil Twin-ը խարդախ անլար մուտքի կետ է, որն աշխատում է հարձակվողի կողմից՝ օգտագործելով նոութբուք, շարժական բազմաբնույթ ռադիո աուդիտի երթուղիչ (օրինակ՝ Wi-Fi Pineapple), Raspberry Pi կամ փոփոխված սմարթֆոնի թեժ կետ, որը տեղակայված է բանուկ հանրային վայրում: IEEE 802.11 Wi-Fi ստանդարտի համաձայն՝ բաց հանրային ցանցերի անունները, որոնք հայտնի են որպես Service Set Identifiers (SSID), ունեն զրոյական ծածկագրային նույնականացում, որը հաստատում է, թե ում է պատկանում անունը: Յուրաքանչյուր ոք, ով նստած է ձեզանից 30-ից 100 մետրի վրա (100-ից 330 ոտնաչափ) տերմինալային սրահում կամ հյուրանոցի նախասրահում, կարող է հեռարձակել անլար ցանց անունով Airport_Free_WiFi, Starbucks_Guest, Marriott_Conference, կամ Inflight_WiFi.

Քանի որ հաճախորդի սարքերն ավտոմատ կերպով ընտրում են մուտքի կետը, որը հեռարձակում է ամենաուժեղ ռադիոազդանշանը (չափված դեցիբելներով՝ հարաբերական միլիվատ կամ դԲմ) համապատասխան ցանցի անվան համար, ձեր սեղանից 5 մետր (16 ֆուտ) հեռավորության վրա նստած հարձակվողը հեշտությամբ հաղթահարում է օրինական առաստաղի երթուղիչը միջանցքում 25 մետր (82 ոտնաչափ) ներքև: Նույնիսկ եթե դուք արդեն միացված եք իրական հյուրանոցային Wi-Fi-ին, հարձակվողները հաճախ փոխանցում են կեղծ 802.11 ապավատենտիկացման («deauth») շրջանակներ, որոնք մի պահ հեռացնում են ձեր հեռախոսը կամ նոութբուքը օրինական երթուղիչից՝ ստիպելով ձեր սարքը ավտոմատ կերպով նորից միանալ հարձակվողին ավելի ուժեղ Evil Twin ազդանշան՝ առանց դուք նկատելու:

Երբ ձեր սարքը ասոցացվում է Evil Twin մուտքի կետի հետ, հարձակվողը վերահսկում է ձեր տեղական Dynamic Host Configuration Protocol (DHCP) դարպասը և Դոմենների Անունների Համակարգի (DNS) լուծիչը՝ դրանք դնելով Adversary-in-the-Middle (AitM) դիրքում ձեր սարքի և ինտերնետի միջև:

Չորս տեխնիկական հարձակման վեկտորները խարդախ Wi-Fi-ի վրա¶

Մինչ ժամանակակից տրանսպորտային շերտի անվտանգությունը (HTTPS / TLS 1.3) և HTTP խիստ տրանսպորտային անվտանգությունը (HSTS) թույլ չեն տալիս Wi-Fi-ի սրիկա օպերատորին թարմացված բրաուզերների վրա գաղտնագրված վեբ էջերը կարդալ, հարձակվողները շրջանցում են HTTPS-ը՝ օգտագործելով չորս հատուկ մեխանիզմներ.

1. Captive portal Adversary-in-the-Middle (AitM) հավատարմագրերի հավաքագրում. Ամեն անգամ, երբ միանում եք հյուրանոցի, օդանավակայանի կամ սրճարանների ցանցին, ձեր օպերացիոն համակարգը ակնկալում է, որ ավտոմատ կերպով բացվի Captive Portal մուտքի պատուհանը: Քանի որ գերի պորտալները գործում են մինչև ձեր VPN-ը միանալը, օգտատերերը պարտավոր են վստահել մուտքի ցանկացած տուփի: Հարձակվողները հյուրընկալում են հյուրանոցի, ավիաընկերության, Microsoft 365-ի, Google Workspace-ի, Apple ID-ի կամ սոցիալական ցանցերի մուտքի էջերի կատարյալ պիքսելային կլոններ, որոնք աշխատում են իրական ժամանակի հակադարձ վստահված շրջանակների հետևում (օրինակ՝ Evilginx2 կամ Modlishka): Երբ մուտքագրում եք ձեր էլ.փոստի գաղտնաբառը և 6-նիշ բազմագործոն նույնականացման (MFA) կոդը կեղծ պորտալում՝ «Բացելով անվճար գերարագ Wi-Fi»-ը, հակառակ պրոքսին ձեր հավատարմագրերը փոխանցում է իրական մատակարարին և հափշտակում է վերադարձված սեսիայի նույնականացման թխուկը անմիջապես հոսքից:
2. Վնասակար Root Certificate Authority (CA) և MDM պրոֆիլի տեղադրում. Խարդախ գերի պորտալը կարող է ցուցադրել համոզիչ կորպորատիվ կամ հյուրանոցային ծանուցում, որտեղ նշված է. հնարավորություն տալով նրանց վստահված սերվերին կեղծել վավեր SSL վկայագրեր ցանկացած բանկի կամ էլփոստի տիրույթի համար և իրական ժամանակում վերծանել ձեր HTTPS-ի ողջ տրաֆիկը:
3. Նախընտրելի ցանցի ցանկ (PNL) և KARMA/MANA ավտոմատ միացման հոտառություն. Երբ ձեր գրպանում կամ ուսապարկում միացված է Wi-Fi-ը, ձեր հեռախոսը կամ նոութբուքը պարբերաբար փոխանցում է հետաքննության հարցումներ՝ փնտրելով այն ցանցերը, որոնց միացել եք նախկինում: Եթե բաց ցանցերի համար միացված է «Auto-join»-ը (օրինակ attwifi, xfinitywifi, Boingo_Hotspot, կամ Hotel_Guest), խարդախ մուտքի կետերը լսում են այդ հեռարձակման զոնդերը և դինամիկ ձևավորում վիրտուալ ցանց, որը համապատասխանում է ձեր սարքի փնտրած SSID-ին, լուռ միացնելով ձեր նոութբուքը կամ հեռախոսը, մինչ այն նստած է ձեր պայուսակի մեջ:
4. Տեղական ենթացանցային կողային շարժում (SMB, AirDrop, mDNS և LLMNR թունավորում). Հանրային Wi-Fi ցանցերը, որոնք չեն կարողանում կիրառել AP Client Isolation, տեղադրում են ձեր նոութբուքը նույն Layer-2 լոկալ ցանցի հատվածի վրա, ինչ սենյակում գտնվող բոլոր օտարները: Հարձակվողները սկանավորում են հարևան սարքերը՝ Windows Server Message Block-ի (SMB) ֆայլերի բաց թողնված ֆայլերի, Հեռավոր աշխատասեղանի (RDP), Secure Shell-ի (SSH), բաց զարգացման վեբ սերվերների համար (0.0.0.0:3000 կամ :8080), կամ թունավորեք տեղական Link-Local Multicast Name Resolution (LLMNR) և Multicast DNS (mDNS) հարցումները՝ Windows NetNTLMv2 գաղտնաբառի հեշերը գրավելու համար:

Համեմատելով անլար կապի մեթոդներն ըստ անվտանգության մակարդակի¶

Օգտագործեք այս համեմատական աղյուսակը՝ ձեր կապի տարբերակները գնահատելու համար, երբ աշխատում եք տնից կամ գրասենյակից հեռու.

Քայլ առ քայլ վերականգնում Evil Twin Wi-Fi միջադեպից հետո¶

Եթե միացել եք կասկածելի հանրային Wi-Fi ցանցին, տեսել եք զննարկչի վկայագրի նախազգուշացումները (NET::ERR_CERT_AUTHORITY_INVALID), կամ մուտքագրված տեղեկատվությունը ուրվագծային պորտալում, կատարեք այս չորս տեխնիկական վերականգնման քայլերը հաջորդաբար վստահելի բջջային կապի միջոցով.

Քայլ 1. Վերստուգեք և հեռացրեք նենգ կոնֆիգուրացիայի պրոֆիլները և Root CA-ները¶

Նախքան ձեր սարքում որևէ գաղտնաբառ փոխելը, ստուգեք, որ հարձակվողը չի տեղադրել մշտական շարժական սարքի կառավարման (MDM) պրոֆիլ, կեղծ VPN կոնֆիգուրացիա կամ Root Certificate Authority, որը թույլ կտա նրանց դիտել, թե ինչպես եք մուտքագրում ձեր նոր գաղտնաբառերը.

• ** Apple iPhone-ի և iPad-ի վրա (iOS / iPadOS):**
• Բացեք Կարգավորումներ > Ընդհանուր > VPN և սարքի կառավարում: Եթե ձեր սարքը չի կառավարվում ձեր գործատուի ՏՏ բաժնի կողմից, այստեղ պետք է նշված լինեն զրո Կազմաձևման պրոֆիլներ: Եթե տեսնեք որևէ չճանաչված պրոֆիլ, անմիջապես հպեք դրան, ընտրեք Հեռացնել պրոֆիլը, մուտքագրեք ձեր անցակոդը և վերագործարկեք հեռախոսը:
• Հաջորդը բացեք Կարգավորումներ > Ընդհանուր > Մասին, ոլորեք ներքև և հպեք Վկայագրի վստահության կարգավորումներ: Միացնել Full Trust-ը արմատային վկայագրերի համար-ում, ստուգեք, որ օգտատիրոջ կողմից տեղադրված արմատական վկայագրերը միացված չեն:
• Android սմարթֆոնների և պլանշետների վրա՝
• Բացեք Կարգավորումներ > Անվտանգություն և գաղտնիություն > Անվտանգության այլ կարգավորումներ > Կոդավորում և հավատարմագրեր > Վստահելի հավատարմագրեր և անցեք Համակարգ ներդիրից Օգտվող ներդիրին:
• Օգտվող ներդիրի տակ թվարկված ցանկացած վկայագիր ձեռքով տեղադրվել է սարքի վրա: Հպեք ցանկացած չճանաչված վկայագրի և ընտրեք Հեռացնել / Տեղահանել:
• Նաև նշեք Կարգավորումներ > Անվտանգություն և գաղտնիություն > Անվտանգության այլ կարգավորումներ > Սարքի ադմինիստրատորի հավելվածներ և համոզվեք, որ ոչ մի անհայտ հավելված չունի սարքի ադմինիստրատորի արտոնություններ:
• Apple macOS նոութբուքերի վրա՝
• Բացեք Համակարգի կարգավորումներ> Ընդհանուր> Սարքի կառավարում (կամ Գաղտնիություն և անվտանգություն> Պրոֆիլներ) և հեռացրեք կազմաձևման ցանկացած չճանաչված պրոֆիլ:
• Բացեք Keychain Access, ստուգեք System և login keychains Certificates ներդիրի տակ և ջնջեք կապույտով նշված ցանկացած անծանոթ վկայական: + մաքսային վստահության պատկերակ:
• ** Microsoft Windows 10 և 11 նոութբուքերի վրա.
• Մամուլ Win + R, տեսակ certmgr.mscև սեղմեք Enter: Ընդարձակեք Trusted Root Certification Authorities > Certificates և ջնջեք ցանկացած ստահակ արմատային վկայական, որը ձեզ խնդրել են տեղադրել:
• Բացեք Կարգավորումներ > Ցանց և ինտերնետ > Պրոքսի և հաստատեք, որ Օգտագործեք վստահված սերվեր մատնանշված չէ արտաքին հարձակվողի IP հասցեին կամ .pac սցենար.

Քայլ 2. Լվացեք թունավորված DNS և ARP ցանցի քեշերը¶

Երբ դուք միանում եք Evil Twin երթուղիչին, հարձակվող DHCP-ն և DNS սերվերը հաճախ փոխանցում են ձեր համակարգչի թունավորված DNS գրառումները երկար Time-To-Live (TTL) արժեքներով, այնպես որ վերահղումը պահպանվում է նույնիսկ ցանցը փոխելուց հետո: Անմիջապես մաքրեք ձեր տեղական ցանցի քեշերը. - ** Windows-ում. ** Բացեք հրամանի տողը որպես ադմինիստրատոր և գործարկեք ipconfig /flushdns հաջորդում է arp -d *. - MacOS-ում: Բացեք Տերմինալը և գործարկեք sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder. - IOS-ում և Android-ում. Միացրեք Airplane Mode-ը 30 վայրկյանով, այնուհետև անջատեք այն և վերագործարկեք հեռախոսը: - Վեբ բրաուզերներում. Մաքրել Քեշավորված պատկերներն ու ֆայլերը և Թխուկները և կայքի այլ տվյալներ վերջին 24 ժամվա ընթացքում:

Քայլ 3. Դադարեցնել ակտիվ նստաշրջանի թխուկները և պտտել գաղտնաբառերը¶

Եթե դուք մուտք եք գործել Google, Microsoft 365, Apple ID, սոցիալական մեդիա կամ որևէ անձնական հաշիվ գերմանական պորտալի պատուհանի ներսում կամ երբ միացած եք ցանցին, որտեղ ակտիվ է եղել կեղծ վկայականը. 1. Միայն ձեր գաղտնաբառը փոխելը հաճախ բավարար չէ, եթե հարձակվողի հակադարձ վստահված անձը գողացել է ձեր հետվավերականացման աշխատաշրջանի թխուկը կամ OAuth թարմացման նշանը: 2. Մուտք գործեք յուրաքանչյուր ազդակիր հաշվի անվտանգության կարգավորումներ բջջային տվյալների միջոցով, անցեք Ակտիվ նիստեր / որտեղ դուք մուտք եք գործել / Սարքեր և սեղմեք Դուրս գալ բոլոր աշխատաշրջաններից: 3. Պտտեք հաշվի գաղտնաբառը դեպի ուժեղ, եզակի 16-ից 20 նիշանոց անցաբառ, որը պահվում է գաղտնաբառերի կառավարիչում: 4. Ստուգեք ձեր էլփոստի հաշիվը Փոխանցում և Մուտքի արկղի կանոնները/ֆիլտրերը (Gmail-ում կամ Outlook-ում)՝ հաստատելու համար, որ հարձակվողը գաղտնաբառի վերակայման ավտոմատ վերահասցեավորման լուռ կանոն չի տեղադրել կամ անվտանգության ծանուցումները Աղբարկղ տեղափոխել: 5. Թարմացրեք ձեր հաշիվը Multi-Factor Authentication-ը ֆիշինգ-դիմացկուն Passkey կամ FIDO2 ապարատային անվտանգության բանալի (WebAuthn), որը ծածկագրորեն կապվում է իսկական տիրույթի անվան հետ:

Քայլ 4. Սառեցնել վճարային քարտերը, որոնք մուտքագրվել են գերի պորտալներում¶

Եթե կասկածելի Wi-Fi պորտալում մուտքագրել եք վարկային կամ դեբետային քարտի համարը, գործողության ժամկետը և CVV անվտանգության կոդը. 1. Անմիջապես բացեք ձեր բանկային հավելվածը բջջային տվյալների վրա և Կողպեք / սառեցրեք քարտը: 2. Զանգահարեք ձեր քարտի հետևի մասում գտնվող խարդախության բաժնի համարին, զեկուցեք, որ քարտի տվյալները խափանվել են կասկածելի ֆիշինգի պորտալում և խնդրեք փոխարինել քարտի նոր 16 նիշանոց համարով և CVV-ով: 3. Խնդրեք քարտ թողարկողին վերակայել ցանկացած ավտոմատ Հաշվի թարմացնող (Visa VAU/Mastercard ABU) նշաններ, որպեսզի չլիազորված պարբերական վճարողները չկարողանան հետևել ձեր նոր քարտի համարին:

Ինչպես են աշխատում Juice Jacking-ը և զինված USB մալուխները¶

Ստանդարտ ունիվերսալ սերիական ավտոբուսի (USB) միակցիչները, ներառյալ USB Type-A, Micro-USB, Apple Lightning և USB Type-C, համատեղում են էլեկտրական հոսանքի գծերը երկկողմանի տվյալների փոխանցման կապում նույն վարդակից ներսում. - 4-փին USB 2.0 միացումում, փին 1 (VBUS) կրում է +5 վոլտ մշտական հոսանք և փին 4 (GND) ապահովում է էլեկտրական հող, մինչդեռ Pin 2 (D-) և փին 3 (D+) փոխանցել դիֆերենցիալ տվյալների ազդանշաններ հյուրընկալող համակարգչի և միացված սարքի միջև: - 24-փին USB Type-C միակցիչում, չորսի հետ միասին VBUS հոսանքի կապում և չորս հողային կապում, խրոցը պարունակում է D+/D- տվյալների զույգեր, չորս գերարագ SuperSpeed TX/RX տվյալների գծեր (մինչև 40 Գբիտ/վրկ), և Կազմաձևման ալիք (CC1/CC2) կապում, որն օգտագործվում է էներգիայի մատակարարման և հյուրընկալող/սարքի դերերը բանակցելու համար:

Juice Jacking տեղի է ունենում, երբ հակառակորդը փոփոխում է ապարատը, որը թաքնված է հանրային USB լիցքավորման վարդակի հետևում կամ թողնում է զենքով լիցքավորման մալուխը, որը միացված է հանրային կրպակին՝ ճանապարհորդներին օգտագործելու համար:

Ֆիզիկական USB լիցքավորման հարձակումների երեք դասեր¶

flowchart TD
    USBPlug["User Plugs Device Into Public USB Port or Unknown Cable"]
    AttackClass{"What malicious hardware is behind the port or inside the cable?"}
    Class1["1. MTP / PTP / ADB Data Exfiltration Host<br/>Hidden SBC (Raspberry Pi / microcontroller) requests<br/>file sync, photo access, or backup extraction"]
    Class2["2. BadUSB / HID Keystroke Injection Implant<br/>Cable head (O.MG Cable / Hak5) enumerates as a<br/>USB Keyboard + Wi-Fi AP and types shell commands"]
    Class3["3. Electrical Surge ('USB Killer') Capacitor<br/>Boosts 5V DC into -200V DC high-voltage pulses<br/>dumped directly into the device data lines"]

    Defense1["Mitigated if OS stays locked (USB Restricted Mode)<br/>OR if user taps 'Don't Trust' / uses a Data Blocker"]
    Defense2["Bypasses 'Trust Computer' prompts on unlocked screens<br/>because OS automatically trusts USB keyboards;<br/>prevented ONLY by never using unknown cables/ports"]
    Defense3["Destroys motherboard USB controller instantly;<br/>prevented by using your own AC wall charger or battery bank"]

    USBPlug --> AttackClass
    AttackClass -->|Data Host| Class1
    AttackClass -->|HID Keyboard| Class2
    AttackClass -->|Voltage Spike| Class3
    Class1 --> Defense1
    Class2 --> Defense2
    Class3 --> Defense3

1. **Տվյալների արտազատում և վրիպազերծման չարաշահում (MTP / iOS զուգավորում / ADB). D+/D- կապում. Եթե ​​ճանապարհորդն ապակողպում է իր հեռախոսը և հպում է «Վստահել այս համակարգչին» (iOS) կամ ընտրում է «Ֆայլերի փոխանցում / MTP» կամ «Թույլատրել USB կարգաբերում» (Android), ապա թաքնված համակարգիչը կարող է պատճենել լուսանկարներ, կոնտակտներ, հաղորդագրություններ և չգաղտնագրված տեղական կրկնօրինակները կամ կողային բեռնված լրտեսող ծրագրերը (Android Debu) միջոցով:
2. HID (Human Interface Device) ստեղնաշարի ներարկում («BadUSB» և O.MG մալուխներ). Հարձակվողները փոփոխված մալուխները թողնում են (օրինակ՝ O.MG Cables) միացված են օդանավակայանի կամ հյուրանոցի կետերին, որոնք նույն տեսքն ունեն և լիցքավորվում են իսկական Apple, Samsung կամ Anker USB-C և Lightning լարերին: Պլաստիկ միակցիչի կեղևի ներսում թաքնված է միկրոպրոցեսոր և Wi-Fi հաղորդիչ: Երբ միացված է ապակողպված նոութբուքին կամ հեռախոսին, մալուխը ասում է ձեր օպերացիոն համակարգին «Ես ստանդարտ USB ապարատային ստեղնաշար եմ»: Քանի որ օպերացիոն համակարգերը վստահում են ստեղնաշարերին՝ առանց «Վստահել այս համակարգչին» հուշումը ցուցադրելու, մալուխը անմիջապես մուտքագրում է հարյուրավոր ստեղնաշարեր վայրկյանում (բացելով Տերմինալը, PowerShell-ը կամ դիտարկիչի պատուհանները), երբ գործարկվում է Wi-Fi-ի միջոցով:
3. Էլեկտրական սարքավորումների ոչնչացում («USB Killer»). Փոփոխված մալուխներ կամ միացքներ, որոնք պարունակում են մանրանկարչություն DC-ից DC ուժեղացուցիչ փոխարկիչներ, լիցքավորում են կոնդենսատորները 5 վոլտ հոսանքի գծից և լիցքաթափում 200 վոլտ էլեկտրական ցայտերը ուղիղ դեպի ներքև տվյալների կապում, մշտապես տապակելով USB կարգավորիչի չիպը և տրամաբանական տախտակը:

Համեմատելով հանրային լիցքավորման մեթոդները և ապարատային պաշտպանությունը¶

Քայլ առ քայլ վերականգնում Juice Jacking-ի կամ USB-ի կասկածելի միջադեպից հետո¶

Եթե ձեր հեռախոսը կամ նոութբուքը միացրել եք հանրային USB պորտին կամ անհայտ մալուխին, գնահատեք, թե ինչ է տեղի ունեցել ձեր էկրանին և հետևեք վերականգնման համապատասխան մակարդակին.

Սցենար Ա. Ձեր էկրանը մնացել է կողպված, կամ դուք սեղմել եք «Չվստահել»¶

Ժամանակակից iOS-ը (սկսած iOS 11.4.1-ից) և Android-ը (Android 9+) ներառում են ներկառուցված պաշտպանություն, որը կոչվում է USB Սահմանափակ ռեժիմ կամ Միայն լիցքավորում USB-ի լռելյայն: Երբ կողպված հեռախոսը միացնում եք USB տվյալների հոսթին, օպերացիոն համակարգը պահում է USB տվյալների գծերը տրամաբանորեն անջատված և միայն էլեկտրաէներգիա է վերցնում այնքան ժամանակ, մինչև դուք ապակողպեք էկրանը և բացահայտորեն հպեք «Վստահություն» (և երկրորդ անգամ մուտքագրեք ձեր ծածկագիրը iOS-ում) կամ փոխեք USB ծանուցումը «Ֆայլերի փոխանցում»:

Եթե դուք երբեք չեք սեղմել «Վստահություն» և չեք օգտագործել անհայտ մալուխ, երբ ձեր էկրանն ապակողպված է եղել. 1. Անմիջապես անջատեք մալուխը: 2. Անջատեք հեռախոսը ամբողջությամբ, սպասեք 30 վայրկյան և նորից միացրեք այն՝ USB պորտի կարգավորիչի անկայուն հիշողությունը մաքրելու համար: 3. Անցեք AC պատի վարդակից կամ մարտկոցի բանկին:

Սցենար Բ. Դուք սեղմել եք «Վստահել այս համակարգչին», միացրել եք USB կարգաբերումը կամ տեսել եք ուրվականների մուտքագրում¶

Եթե դուք ապակողպել եք ձեր հեռախոսը և հպել եք «Վստահություն» հանրային լիցքավորման կայանում, միացրել եք Android USB կարգաբերում կամ միացրել եք անհայտ մալուխը ապակողպված հեռախոսի կամ նոութբուքի մեջ և տեսել եք ուրվականների արագ մուտքագրում. 1. Անջատեք մալուխը և անմիջապես միացրեք ինքնաթիռի ռեժիմը (կամ անջատեք Wi-Fi-ը և բջջային տվյալները)՝ ներարկվող ֆոնային բեռը արտաքին հրամանի և կառավարման սերվերի հետ կապը դադարեցնելու համար: 2. ** iOS / iPadOS-ում:** - «Վստահել այս համակարգչին» սեղմելով՝ ստեղծվում է գաղտնագրային զուգակցման գրառում, որը թույլ է տալիս հյուրընկալող համակարգչին մուտք գործել կրկնօրինակներ, լուսանկարներ և մշակողի գործիքներ: - iPhone-ի բոլոր վստահելի համակարգիչները անմիջապես չեղարկելու համար բացեք Կարգավորումներ > Ընդհանուր > Փոխանցել կամ վերակայել iPhone > Վերականգնել > Վերակայել տեղադրությունը և գաղտնիությունը (որը ջնջում է բոլոր վստահելի USB-համակարգիչների զուգավորումները) և ստուգեք Կարգավորումներ > Ընդհանուր > VPN և սարքի կառավարում նոր տեղադրված պրոֆիլի կամ մշակողի հավելվածի համար: - Եթե ​​կասկածում եք լրտեսող ծրագրերի տեղադրմանը, կրկնօրինակեք միայն ձեր չմշակված լուսանկարներն ու փաստաթղթերը և կատարեք ամբողջական Ջնջեք ամբողջ բովանդակությունը և կարգավորումները, ապա միացրեք Կողպման ռեժիմը (Կարգավորումներ > Գաղտնիություն և անվտանգություն > Կողպման ռեժիմ): 3. ** Android-ում:** - Բացեք Կարգավորումներ > Համակարգ > Մշակողի ընտրանքներ (եթե միացված է), հպեք Չեղյալ համարել USB կարգաբերման թույլտվությունները և միացրեք Մշակողի ընտրանքներն ԱՆՋԱՏԵԼ: - Նշեք Կարգավորումներ > Հավելվածներ > Տես բոլոր հավելվածները, Կարգավորումներ > Մատչելիություն և Սարքի ադմինիստրատորի հավելվածներ USB աշխատաշրջանի ընթացքում տեղադրված ցանկացած անծանոթ հավելվածի համար: - Եթե ​​USB վրիպազերծումը թույլատրված է անպիտան միացքի վրա, կրկնօրինակեք կարևոր լուսանկարներն ու կոնտակտները և կատարեք Գործարանային տվյալների վերակայում:

Հեռախոսների և նոութբուքերի համար հինգ րոպեանոց ճամփորդական կարծրացման ստուգաթերթ¶

• 1. Մաքրել պահպանված բաց Wi-Fi ցանցերը և անջատել Ավտոմատ միացումը. Ջնջել ընդհանուր բաց ցանցերի անունները (Airport_Free_WiFi, Hotel_Guest, Starbucks, attwifi) ձեր պահպանված ցանցերի ցանկից և անջատեք Ask to Join Networks և Auto-Join Hotspot:
• 2. Կարգավորեք աուդիտի ենթարկված VPN-ը խիստ Kill Switch-ով. Տեղադրեք հեղինակավոր VPN հաճախորդ՝ օգտագործելով WireGuard կամ OpenVPN, և միացրեք Kill Switch-ը, որպեսզի ամբողջ ինտերնետային տրաֆիկը արգելափակվի, եթե VPN թունելն ընկնի:
• 3. Միացնել գաղտնագրված DNS (DNS-over-HTTPS / DNS-over-TLS): Միացնել անվտանգ DNS / մասնավոր DNS ձեր դիտարկիչում և օպերացիոն համակարգում՝ օգտագործելով Cloudflare (1.1.1.1 / one.one.one.one) կամ Quad9 (9.9.9.9 / dns.quad9.net) Եթե ​​հյուրանոցի գերության մեջ գտնվող պորտալը սկզբում չհաջողվի բեռնել, անջատեք Secure DNS-ը 30 վայրկյանով՝ սեղմելու «Ընդունել պայմանները», այնուհետև միացրեք Անվտանգ DNS-ը և ձեր VPN-ը:
• 4. Կողպեք տեղական ցանցի համօգտագործումը. Սահմանեք Windows Wi-Fi պրոֆիլները Հանրային ցանց, միացրեք macOS Firewall + Stealth Mode և դրեք AirDrop-ին Միայն Կոնտակտներ կամ Ստացումն անջատված:
• 5. Միացնել USB տվյալների պաշտպանության ռեժիմները. iPhone/iPad-ում ստուգեք, որ Կարգավորումներ > Face ID և գաղտնաբառ > Աքսեսուարներ անջատված է OFF (կամ միացրեք Արգելափակման ռեժիմը բարձր ռիսկային ճանապարհորդությունների համար): Android-ում միացրեք USB տվյալների պաշտպանությունը և անջատեք Developer Options-ը:

Հաճախակի տրվող հարցեր¶

Աղբյուրները ստուգված են¶

• Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալություն (CISA, Միացյալ Նահանգներ). * անլար ցանցի անվտանգության և շարժական սարքերի կիբերանվտանգության ստուգաթերթ ճանապարհորդների համար*:
• Կիբերանվտանգության ազգային կենտրոն (NCSC, Միացյալ Թագավորություն). Հանրային Wi-Fi. Ինչպես պահպանել անվտանգությունը անվստահելի ցանցերում և ձեռնարկությունների շարժունակության ուղեցույց:
• Հաղորդակցության դաշնային հանձնաժողով (FCC, Միացյալ Նահանգներ). Սպառողների զգուշացում. «Juice Jacking» - խորհուրդներ՝ խուսափելու չարամիտ ծրագրերից և տվյալների գողությունից հանրային USB լիցքավորման կայաններում և Անլար միացումներ և Bluetooth անվտանգության խորհուրդներ:
• Ազգային անվտանգության գործակալություն (NSA, Միացյալ Նահանգներ). Անլար ցանցերի և շարժական սարքերի անվտանգության ապահովման լավագույն փորձը հեռահար աշխատանքի և ճանապարհորդության համար:
• Կիբերանվտանգության Եվրոպական Միության Գործակալություն (ENISA, Եվրոպական Միություն). Ուղեցույցներ շարժական սարքերի, Wi-Fi թեժ կետերի և հեռահար մուտքի ապահովման վերաբերյալ:
• Ստանդարտների և տեխնոլոգիաների ազգային ինստիտուտ (NIST, Միացյալ Նահանգներ). Անլար տեղական ցանցերի (WLAN) ապահովման ուղեցույցներ (NIST SP 800-153):

Առնչվող ուղեցույցներ¶

• ԱԳՆ ֆիշինգ և հակառակորդի միջի շրջանցում
• Տվյալների խախտման պատասխան և գաղտնաբառի արտահոսք
• Ֆիշինգ և վտանգված հաշվի վերականգնում
• Հյուրանոցից հեռակա և ապահով աշխատանք
• Օդանավակայանի խարդախություններ և տարանցիկ անվտանգություն
• Արտակարգ իրավիճակների հեռախոսահամարներն ըստ երկրների